Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「ISC DHCP」に脆弱性、クライアントとサーバのいずれも影響

Internet Systems Consortium(ISC)は、「ISC DHCP」向けにクライアントおよびサーバのいずれも影響を受ける脆弱性に対処したアップデートをリリースした。

リースの解析処理においてバッファオーバーフローが生じる脆弱性「CVE-2021-25217」が明らかとなったもの。動作環境によって脆弱性の影響は異なるが、クライアントでは不適切なリース情報を読み取った際にクラッシュする可能性があるほか、サーバではサービス拒否やリースが削除されるおそれがあるという。

共通脆弱性評価システム「CVSSv3.1」によるベーススコアは、クライアントの「dhclient」が「7.4」、サーバの「dhcpd」が「6.5」で、重要度は、4段階において上から2番目にあたる「高(High)」とレーティングされている。脆弱性の悪用は確認されていない。

ISCでは、「ISC DHCP 4.4.2-P1」「同4.1-ESV-R16-P1」をリリース。アップデートが呼びかけられている。

(Security NEXT - 2021/05/28 ) このエントリーをはてなブックマークに追加

PR

関連記事

「i-FILTER」に不正な定義ファイル読み込む脆弱性
「OpenSSL 3.5」に設定と挙動異なる脆弱性 - コピペミスで発生
WAF「ModSecurity」に脆弱性 - リクエスト数回でメモリ枯渇
Samsung製デジタルサイネージの脆弱性狙う攻撃に注意
「Versa Concerto」に深刻な脆弱性 - 修正状況不明、詳細が公開
GitLabに10件の脆弱性 - アップデートを呼びかけ
「BIND 9」に緊急脆弱性 - 1パケットでDoS攻撃が可能
「Chrome 137」の早期安定版がリリース - 8件のセキュリティ修正
「Spring Security」の一部メソッド制御に認可バイパスの脆弱性
「OpenPGP.js」の署名検証に脆弱性 - 修正パッチをリリース